Hjælp! Min side er blevet hacket. Hvordan løser jeg det, og hvordan forhindrer jeg det?

Det er træls, hvis din hjemmeside er blevet hacket. Vi gør alt for at gøre det svært for hackere, men det kan alligevel ske. Det vigtige er, at du ikke kun udbedrer skaden, men også finder ud af, hvordan hackeren kom ind. Det er ikke nok bare at gendanne en backup: så kan det hurtigt ske igen.

Gør det med det samme

1. Luk hjemmesiden midlertidigt, så den ikke skader de besøgende. Det gør du i DirectAdmin under Account Manager, Domain Setup, med Suspend / Unsuspend. Læs Suspender et domæne eller tag kun din hjemmeside midlertidigt offline.
2. Skift alle adgangskoder: din adgangskode til Mit WebOké, din DA-adgangskode, FTP-konti, databasebrugere, administratorerne i WordPress eller Joomla og dine postkasser. Slet administratorer og FTP-konti, som du ikke kender. Når du har skiftet en databaseadgangskode, skal du også opdatere din hjemmesides konfigurationsfil, fx wp-config.php.
3. Tjek din egen computer for virus. En inficeret computer kan videregive adgangskoder.

Ryd op

• Gendan en ren version med WebOké Backups fra før hacket. Du vælger selv et tidspunkt inden for de seneste 30 dage. Vælg Fuld gendannelse, så filer, som hackeren har tilføjet, også forsvinder. Er du i tvivl om, hvilket tidspunkt der er rent, så gendan først en backup med Som kopi ved siden af den nuværende og sammenlign i ro og mag.
• Se i DirectAdmin under Extra Features ved Imunify360 Plugin, hvilke filer der er fundet skadelige. Læs Imunify360: scan din hjemmeside for malware.
• Opdater derefter straks WordPress eller Joomla, alle plugins og temaer. Det kan du gøre med Installatron eller Website Manager. Sikkerhedshullet findes nemlig også i backuppen.

Vil du have, at vores eksperter løser hacket for dig? Det kan de godt, men det tager tid og er derfor ikke gratis. Læs Hack-løsningsservice.

Hvordan kom hackeren ind?

• Et forældet program, plugin eller tema med et kendt sikkerhedshul. Det er den mest almindelige årsag.
• En adgangskode, der er nem at gætte eller er blevet lækket. Om din adgangskode findes i et læk, kan du se på haveibeenpwned.com.
• En inficeret computer med en keylogger.
• En formular uden kontrol, som kan bruges til at sende kode eller spam.

Spor finder du i logfilerne: System Info & Files, Site Summary / Statistics / Logs. Hold især øje med POST-forespørgsler fra ukendte IP-adresser. Under Login History i DirectAdmin kan du se, hvem der loggede ind og hvornår.

Forebyg

• Hold altid WordPress, Joomla, plugins og temaer opdateret. Slå automatiske opdateringer til i Installatron eller Website Manager.
• Brug FTPS eller SFTP i stedet for almindelig FTP.
• Brug en separat databasebruger til hvert program, ikke din DA-bruger.
• Brug kun kendte plugins, og slet dem, du ikke bruger.
• Beskyt administrationsmapper ekstra, fx med en adgangskode på en mappe.

Google ser din side som farlig

Er din side markeret som usikker i Google? Ryd den først helt op. Bed derefter om en ny gennemgang i Google Search Console under Sikkerhedsproblemer.

Se også i DirectAdmin-vejledningen: Imunify360: scan din hjemmeside for malware og Kan det også gøres i Mit WebOké? WebOké Backups.

Udførlig vejledning med skærmbilleder: Min hjemmeside er blevet hacket: trin for trin i DirectAdmin-vejledningen.

Vil du lære mere? Følg det gratis WordPress-kursus, lektion 7.1 Sådan bliver websteder hacket eller lektion 7.5 Hacket: genkende, reparere og forebygge.